Описание
Уязвимость wordpress
Наименование уязвимого пакета
wordpress
Пакет обновления
wordpress-0:7.1.2-2.red80.noarch
Версия уязвимого пакета младше
7.1.2
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) wordpress Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
27.10.2026
CVE-2022-3590
Идентификатор БДУ ФСТЭК России:
BDU:2026-13738Описание уязвимости:
Уязвимость метода pingback.ping системы управления содержимым сайта WordPress связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки») в результате некорректной проверки запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку
5.9 Medium
CVSS3
5.4 Medium
CVSS2